Las organizaciones consideraban que las políticas de seguridad de la información eran la base de sus programas de seguridad de la información y la base para adoptar procedimientos y controles técnicos específicos .
Esas organizaciones parecen no tener idea cuando se trata de las políticas de seguridad y de los procedimientos correctos a seguir .